Questão de Tecnologia da Informação · FGV TJ-AP 2024 (nº 70)

A assinatura digital é um método criptográfico que funciona como um "carimbo" eletrônico único para uma mensagem ou documento. Ela garante que a mensagem veio de um remetente específico (prova de origem) e que não foi alterada desde que foi assinada (integridade), protegendo-a contra falsificação.

• (A) Incorreta: Autenticação é o processo de verificar a identidade de um usuário ou sistema. Embora a assinatura digital auxilie na autenticação do remetente, a autenticação por si só não garante a integridade da mensagem nem a proteção contra falsificação do seu conteúdo.
• (B) Incorreta: Confidencialidade é a garantia de que a informação só será acessada por pessoas autorizadas. O problema já afirma que a informação trafegada já está protegida contra terceiros, indicando que a confidencialidade já foi tratada.
• (C) Correta: A assinatura digital atende a todos os requisitos: ela permite que o receptor prove a origem da mensagem (quem a assinou), garante sua integridade (que não foi alterada após a assinatura) e, ao fazer isso, protege contra falsificação (qualquer alteração invalida a assinatura).
• (D) Incorreta: Integridade é a propriedade de que a informação não foi alterada. Embora a assinatura digital garanta a integridade, a integridade por si só não prova a origem da mensagem nem protege contra a falsificação da origem. A assinatura digital é o mecanismo que entrega a integridade junto com a prova de origem.
• (E) Incorreta: Irretratabilidade (ou não-repúdio) é a garantia de que o emissor não pode negar ter enviado a mensagem. É uma consequência ou um benefício proporcionado pela assinatura digital, mas não é o conceito que Maria deve implementar para atingir os objetivos de provar origem, integridade e proteção contra falsificação. A assinatura digital é o conceito que engloba esses objetivos diretamente.